1、Web利用防火墙
Web利用防火墙是通过履行一系列针对HTTP/HITPS的安全策略来专门为Web高防服务器利用供给掩护的一款产品。
Web利用防火墙具有以下四大个方面的功效：
1.审计设备:用来截获所有HTP数据或者仅仅满足某些规矩的会话。
2.访问把持设备:用来把持对Web利用的访问,既包含主动安全模式也包含被动安全模式。
3.架构网络设计工具:当运行在反向代理模式,它们被用来分配职能、集中把持、虚拟基础结构等。
4.Web利用加固工具:这些功效増强被掩护Web利用的安全性,它不仅能够屏eb利用固有弱点,而且能够掩护Web利用编程毛病导致的安全隐患。
2、数据库防火墙
数据库防火墙技巧是针对关系型数据库掩护需求应运而生的一种数据库安全主动防御技巧,数据库防火墙安排于利用服务噐和数据库之间。用户一定要通过该类防火墙オ能对数据库进行访问或管理数据库防火墙的特点如下所述。
1.屏蔽直接访问数据库的通道:数据库防火墙安排介于数据库服务器和利用服务器之间,屏蔽直接访可的通道,防止数据库隐通道对数据库的攻击。
2.攻击掩护:实时检测用户对数据库进行的SQL注入和綬冲区溢出攻击,并报警或者禁止击行动,同时详细审计攻击操作产生的时间、起源IP、登录数据库的用户名、攻击代码等详细信息。
3.细粒度权限把持:按照SL操作类型包含 Select、 InsertUpdate、 Delete,对象拥有者,以及基于表、视图对象、列进行权限把持。
4.安全审计:系统能够审计对数据库服务器的访问情况,包含用户名、程序名、IP地址、恳求的数据库、连接建立的时间、连接断开的时间、通信量大小、履行成果等信息,并供给机动的回放日志查询分析功效,可以生成报表。
3、工业把持防火墙
随着信息技巧的迅猛发展,信息化在企业中的利用取得了飞速发展,互联网技巧的涌现,使得工业把持网络中大批采用通用 TCP/P技巧,ICS网络和企业管理网的接洽越来越紧密。另一方面,传统工业把持系统采用专用的硬件、软件和通信协议,设计上基础没有考虑互联互通所一定要考虑的通信安全问题,工控系统的安全隐患问题日益严格。
工业把持防火墙的特点所下所述：
1.支撑专用工业通信协议:与惯例防火墙不同的是,工业防火墙是基于内置工业通信协议的防护模式,由于工业通信协议通常是基于惯例 TCP/P在利用层的高级开发,所以该防火墙不仅是在端口上的防护,更重要的是基于利用层上数据包深度检查,为工业通信供给奇特的、工业级的专业隔离防护。
2.工业型设计:硬件安装设计、环境温度请求、功耗散热、体积接口等方面需要符合工业请求。
3.实时报警辨认:由于工业生产的特别性,任何非法的(未被容许的)访问都需要产生明确的、有效的、实时的报信息,从而故障可题会在原始产生区域被迅速创造和正确解决,防止故障对生网络的扩散影响。
